恶意软件区别于传统的正规软件和病毒,现阶段在互联网中呈现泛滥之势,需要法律的介入和规制。从法学的角度可以将恶意软件定义为：以牟利为目的编写的,通过技术措施以表面实用的形式掩盖不当的牟利手段并且达到对使用者强制效果的一种软件。民事法律调整的社会关系最为广泛,在其范围内探讨恶意软件问题贴近生活,更加具有现实意义。恶意软件涉及多个领域的民事法律问题：当恶意软件符合作品特性时,法律在其之上设立著作权,但是这种著作权极易被权利主体滥用而侵害他人的合法权益：方面表现为对他人著作权的侵害,另一方面表现为流入网络终端后对用户造成的隐私权和物权的侵害。另外,在合同法的视角下考察恶意软件方与用户之间的关系,发现前者违反合同自由原则和诚实信用原则。追究恶意软件方的民事责任,需要完善隐私权和物权的相关法律法规：明确隐私权的主体、客体和内容；将虚拟财产纳入物权法的保护范围。恶意软件方的民事责任分为侵权责任和合同责任,前者的归责原则为过错责任原则,在实践中需要适用过错推定；后者分为缔约过失责任和违约责任。